電子商務(wù)環(huán)境下用戶數(shù)據(jù)的安全

電子商務(wù)環(huán)境下用戶數(shù)據(jù)的安全這幾年，在中國(guó)發(fā)生用戶數(shù)據(jù)泄密事件的次數(shù)越來(lái)越多，特別是電子商務(wù)中的信息泄露事件是非常嚴(yán)重的。大量的數(shù)據(jù)泄露出去，導(dǎo)致社會(huì)受到低劣的影響。因?yàn)樾孤妒录拇嬖谥苯佑绊懙诫娮由虅?wù)的發(fā)展，用戶的個(gè)人信息也存在著安全隱患。因此，在電子商務(wù)環(huán)境中，怎么保護(hù)用戶數(shù)據(jù)的安全成為最熱門(mén)的問(wèn)題。北京聯(lián)華中安信息技術(shù)專家針對(duì)當(dāng)今處于電子商務(wù)環(huán)境下的用戶數(shù)據(jù)安全隱患所存在的問(wèn)題進(jìn)行了研究分析，將管理學(xué)與信息技術(shù)有關(guān)聯(lián)的知識(shí)連接在一起，對(duì)于用戶數(shù)據(jù)安全管理存在的問(wèn)題進(jìn)行了進(jìn)一步的探究，并提出解決方案。電子商務(wù)環(huán)境下用戶數(shù)據(jù)安全管理的概述1、電子商務(wù)的定義電子商務(wù)指的是全部貿(mào)易活動(dòng)都要實(shí)現(xiàn)電子化。從涵蓋范圍方面可定義為：交易雙方都可以通過(guò)電子的方式進(jìn)行談判和交易，并不是非要經(jīng)過(guò)見(jiàn)面才會(huì)進(jìn)行的商業(yè)交易；若從技術(shù)方面可定義為：電子商務(wù)是很多種技術(shù)結(jié)合在一起的，例如交換數(shù)據(jù)、獲得數(shù)據(jù)及自動(dòng)獲取數(shù)據(jù)。電子商務(wù)專家楊堅(jiān)爭(zhēng)教授對(duì)電子商務(wù)的定義是：交易雙方運(yùn)用現(xiàn)代的信息技術(shù)與計(jì)算機(jī)網(wǎng)絡(luò)舉辦的各種商業(yè)性活動(dòng)，比如貨物貿(mào)易，知識(shí)產(chǎn)權(quán)貿(mào)易與服務(wù)貿(mào)易。2、用戶數(shù)據(jù)在平常的生活中人們都會(huì)使用“用戶數(shù)據(jù)”這樣的名詞，由于其中包含的內(nèi)容比較廣闊，所以會(huì)和“用戶信息”“客戶數(shù)據(jù)”、“個(gè)人信息”混合使用，因此現(xiàn)在并沒(méi)有對(duì)用戶數(shù)據(jù)實(shí)施標(biāo)準(zhǔn)化的規(guī)定。為了讓研究變得便捷，本文的用戶數(shù)據(jù)定位為在舉辦商務(wù)活動(dòng)時(shí)，商品購(gòu)買(mǎi)者或者使用者都要有特定的個(gè)人信息，包含：姓名，年齡，體重，身高，身份信息，婚姻情況，教育背景，聯(lián)系方式，家庭住址，收入和消費(fèi)，購(gòu)買(mǎi)習(xí)慣之類的。所需的信息和購(gòu)買(mǎi)者或消費(fèi)者都有著相關(guān)性，可以依據(jù)這些信息識(shí)別商品購(gòu)買(mǎi)者和消費(fèi)者的真實(shí)性，這樣才能確保商務(wù)活動(dòng)的正常進(jìn)行，因此商家可以供應(yīng)個(gè)性化的服務(wù)。3、用戶數(shù)據(jù)的分類用戶數(shù)據(jù)根據(jù)不同的分類標(biāo)準(zhǔn)可以分為不同的類型：(1)用戶數(shù)據(jù)會(huì)依據(jù)數(shù)據(jù)和用戶之間存在的不同，將此分為三種不一樣的類型如：描述類數(shù)據(jù)，行為類數(shù)據(jù)與關(guān)聯(lián)類數(shù)據(jù)。(2)一般數(shù)據(jù)，限制數(shù)據(jù)，隱私數(shù)據(jù)是用戶數(shù)據(jù)依據(jù)敏感度的不同所分類的。電子商務(wù)環(huán)境下用戶數(shù)據(jù)存在的安全風(fēng)險(xiǎn)1、硬件風(fēng)險(xiǎn)自從1946年世界上第一臺(tái)計(jì)算機(jī)誕生后，計(jì)算機(jī)一直都被稱為西方世界的產(chǎn)物。計(jì)算機(jī)和有關(guān)產(chǎn)品的制造技術(shù)，大部分都是國(guó)外產(chǎn)商在控制，中國(guó)的計(jì)算機(jī)制造業(yè)，很多就是停駐在周邊的產(chǎn)品上，沒(méi)有自主知識(shí)產(chǎn)權(quán)的意識(shí)。處于電子商務(wù)環(huán)境中，用戶數(shù)控的管理與計(jì)算機(jī)技術(shù)息息相關(guān)。由于計(jì)算機(jī)技術(shù)的迅速發(fā)展，所以硬件的更新也要不停地加快速度。如果一個(gè)老化的設(shè)備沒(méi)有得到及時(shí)的更新，就會(huì)使存儲(chǔ)數(shù)據(jù)無(wú)法得到穩(wěn)定，電子商務(wù)系統(tǒng)的兼容性也會(huì)降低，會(huì)造成用戶數(shù)據(jù)的質(zhì)量與應(yīng)用受到影響。因此，這種過(guò)時(shí)的裝備會(huì)成為不法份子所要攻擊的對(duì)象。2、軟件風(fēng)險(xiǎn)這幾年，軟件平臺(tái)經(jīng)常改朝換代，被淘汰掉的軟件環(huán)境，可能是因?yàn)闆](méi)有相對(duì)應(yīng)的運(yùn)行環(huán)境造成不能操作的情況，導(dǎo)致原有數(shù)據(jù)被損壞。所以，對(duì)于運(yùn)行用戶數(shù)據(jù)的軟件平臺(tái)一定要實(shí)施定期有效的檢測(cè)和維護(hù)，才能保證數(shù)據(jù)的可靠性和完整性。目前網(wǎng)絡(luò)在線的升級(jí)與維護(hù)，深受廣大用戶的喜愛(ài)。但是這樣的方式會(huì)使電子商務(wù)系統(tǒng)的信息存在極大的安全風(fēng)險(xiǎn)，因?yàn)樯?jí)與維護(hù)數(shù)據(jù)包，傳輸路線，數(shù)據(jù)發(fā)送方都無(wú)法確定身份和來(lái)源，那就很難實(shí)施第三方的測(cè)試，所以也就不能保證安全性與可靠性，因此一定要選擇具有相當(dāng)高的可靠性方式。在升級(jí)維護(hù)的時(shí)候，這些數(shù)據(jù)可能會(huì)被不法份子利用，這樣就會(huì)成為直接攻擊用戶數(shù)據(jù)的捷徑。電子商務(wù)環(huán)境下用戶數(shù)據(jù)存在的管理風(fēng)險(xiǎn)制度缺失2012中國(guó)個(gè)人信息保護(hù)大會(huì)于2012年3月15日在京召開(kāi)。由中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院，中國(guó)軟件評(píng)測(cè)中心舉辦的會(huì)議，“保護(hù)個(gè)人信息，增強(qiáng)行業(yè)自律”是這個(gè)會(huì)議所要宣揚(yáng)的主題。自2011年下半年開(kāi)始，電子科學(xué)情報(bào)研究所對(duì)個(gè)人信息保護(hù)也展開(kāi)了研究工作，2500多份調(diào)查問(wèn)卷交予社會(huì)公眾，而且拜訪了騰訊和百度等很多公司。從調(diào)查中發(fā)現(xiàn)，中國(guó)的信息存在著嚴(yán)重的安全風(fēng)險(xiǎn)，調(diào)查中大約有75%的公眾提出要增強(qiáng)立法保護(hù)個(gè)人信息。筆者急切地希望我國(guó)對(duì)于法律法規(guī)方面加強(qiáng)完善，最好能夠制定關(guān)于個(gè)人信息的保護(hù)法。2、重視不足電子商務(wù)行業(yè)在繁榮發(fā)展的時(shí)候，也有著激烈的競(jìng)爭(zhēng)力。電子商務(wù)的從業(yè)者為了能夠在競(jìng)爭(zhēng)中得到有利的位置，都會(huì)使用降低成本的手段，從而提升利潤(rùn)。所以在這種過(guò)程中，往往只追求利益的存在而忽略安全的問(wèn)題。首先是由于安全工作無(wú)法直接帶來(lái)有效的效益，乃至只能投入而無(wú)法產(chǎn)出的情況；其次是由于安全工作中具有長(zhǎng)期性與復(fù)雜性，需要的資金量是很大的，因?yàn)檫@是一個(gè)漫長(zhǎng)的過(guò)程，所以在短時(shí)間里是不能夠獲